/users/login now returns utype